Le problème à résoudre
La sécurité est gérée de façon technique et dispersée, sans système de management ni preuves organisées. Lors d’un audit ou d’une demande client, l’entreprise est incapable de démontrer sa maîtrise de la sécurité.
La promesse pour la direction
Votre responsable devient pilote de la conformité : il met en place un système de management de la sécurité (ISO 27001), conduit l’analyse de risques et organise les preuves — rendant la sécurité démontrable et certifiable.
Ce que le parcours débloque
Certifiable
Démontrabilité de la sécurité
Structurée
Gestion des risques
Organisées
Preuves de conformité
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Responsable / consultant sécurité |
| Prérequis | Sécurité, organisation, gestion des risques |
| Durée | 6 mois (accélérateur) |
| Format | Blended · ateliers + cas réels |
Pile technique maîtrisée à l’issue
ISO 27001 · Analyse de risques · SMSI · PDCA · Audit interne · Politique de sécurité
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Système de management ISO 27001 / SMSI | Cadrer le périmètre et la politique de sécurité | ✔ Périmètre et politique définis |
| M2 | Analyse de risques Gestion des risques | Conduire une analyse de risques structurée | ✔ Risques évalués et traités |
| M3 | Mesures de sécurité Contrôles | Sélectionner et documenter les contrôles | ✔ Plan de traitement des risques |
| M4 | Preuves & documentation Auditabilité | Organiser les preuves de conformité | ✔ Dossier de preuves constitué |
| M5 | Audit interne Vérification | Conduire un audit interne | ✔ Écarts identifiés et corrigés |
| M6 | Projet conformité Mise en conformité réelle | Préparer un périmètre à la certification | ✔ Soutenance + audit blanc |
Ce parcours dans une carrière
Il figure dans un cursus documenté. Voici où il se situe.
C1 · De l’incident à la gouvernance
Aboutissement : Gouvernance informatique